&lt;div onclick="alert('XSS')"&gt;click me&lt;/div&gt;
&lt;script&gt;alert("XSS")&lt;/script&gt;
&lt;script&gt;
    alert("XSS");
&lt;/script&gt;
